米国国立標準技術研究所（NIST）は、米国商務省に所属する非規制的な連邦機関であり、1901年に設立された米国最古の物理科学研究所の一つである [1]。その主な使命は、測定科学、規格、技術の発展を通じて、革新と産業競争力を促進することにある。NISTは、製造業、サイバーセキュリティ、医療、エネルギー、情報技術など幅広い分野において、規格の策定、精密な測定法の開発、技術革新の支援を行っている [1]。同機関の活動は、製品やサービスの品質、安全性、効率性を確保し、技術の進歩、経済成長、公共の安全を支えている。NISTは、産業界、学術界、政府機関と協力し、国の技術基盤を強化し、米国がグローバルな革新リーダーとしての地位を維持できるよう支援している [1]。特に、NISTサイバーセキュリティフレームワーク（CSF）やSP 800-53などの規格は、連邦機関や民間企業のサイバーリスク管理に広く採用されている [4]。また、原子時計を用いた協定世界時（UTC）の維持や、国際単位系（SI）の再定義における貢献は、GPS、金融市場、通信システムの基盤を支えている [5]。さらに、製造業拡張パートナーシップ（MEP）を通じて中小製造業者に技術支援を提供し、付加製造や半導体開発などの先端技術の普及を推進している [6]。NISTの研究活動は、物理測定研究所（PML）、工学研究所（EL）、情報技術研究所（ITL）などの主要な研究所で行われており、量子物理学、フォトニクス、材料科学、火災耐性、エネルギー効率、人工知能（AI）、モノのインターネット（IoT）などの分野で先進的な研究を進めている [7]。また、NISTは、国立標準局（NBS）として設立され、1988年の「包括的貿易および競争力法」により現在の名称に改称された [8]。この変革により、測定科学に加えて産業革新の促進という拡大された使命を担うことになった。NISTは、ワールドトレードセンター崩壊の調査を通じて、高層ビルの火災耐性、構造的冗長性、非常時避難路に関する建築基準の改善を推進しており [9]、その調査結果は国際的な建築基準に反映されている。
概要と設立の歴史
米国国立標準技術研究所（NIST）は、1901年3月3日に連邦議会の法案により設立された、米国最古の物理科学研究所の一つである [10]。当初は「国立標準局（National Bureau of Standards）」（NBS）として、米国商務省の前身である財務省の管轄下に設置された [11]。この設立は、19世紀後半から20世紀初頭にかけて、米国の産業界や科学界が直面していた測定と規格の不統一という深刻な課題への対応策として生まれた。当時、電気、長さ、質量、温度、時間などの分野で測定基準が統一されておらず、これにより技術革新の遅れ、製造品質のばらつき、公正な取引の阻害が生じていた [12]。特に、英国やドイツなどの先進国が既に国家規模の標準研究所を設立していたのに対し、米国は遅れを取っていたため、産業競争力の強化が国家的な緊急課題となっていた [13]。
NBSの設立は、政治的、産業的、科学的という三つの動機が複合的に作用した結果である。政治的には、連邦政府が技術標準化という分野で積極的な役割を果たす必要性が認識された。憲法第1条第8項は議会に「尺度と重量の標準の保管」を委ねていたが、実際には州ごとのバラバラな制度に加え、欧州からの輸入標準に依存する状況だった [14]。産業界では、製造業や鉄道業界が、互換性のない仕様や一貫性のない測定値により、大量生産や品質管理が困難であることに直面していた。例えば、ねじの規格が統一されていなかったため、部品の交換性が確保できず、効率を阻害していた <https://www.asme.org/wwwasmeorg/media/resourcefiles/aboutasme/who we are/engineering history/landmarks/234-the-united-states-standard-screw-threads.pdf>。科学界でも、信頼できる測定がなければ純粋・応用の両面で科学の進歩は不可能であるとの認識が広がり、物理学者ヘンリー・ローランドらが、米国にも国家的な測定研究所の設立を強く提唱した [15]。
名称変更と使命の拡大
1988年、米国の産業競争力危機に対応するため、「包括的貿易および競争力法」（Omnibus Trade and Competitiveness Act of 1988）が成立した [16]。この法律の第II編により、NBSは「米国国立標準技術研究所（NIST）」に名称が変更され、1988年10月1日から発効した [8]。この変更は単なる名称の変更ではなく、測定科学と標準の維持という伝統的使命に加え、「産業革新の促進」、「生産性の向上」、「新技術の迅速な商業化の支援」といった拡大された使命を法的に与えられたことを意味する。この変革により、NISTは単なる技術的支援機関から、米国の技術基盤を強化し、グローバルな競争力の維持に直接貢献する「革新のエンジン」としての役割を担うことになった [18]。この政策転換は、1980年の「スティーブンソン＝ワイドラー技術革新法」に始まる、連邦研究所の技術移転を促進する一連の政策の集大成ともいえる [19]。
機構の進化と政策変革
米国国立標準技術研究所（NIST）の歴史は、連邦政府の技術政策と産業競争力に対する戦略的関与の進化を反映している。1901年に国立標準局（NBS）として設立されたこの機関は、当初は測定標準の維持に特化していたが、20世紀を通じて戦争、冷戦、産業危機を経て、技術革新の促進という広範な使命へと進化した。この変革は、政治的、産業的、科学的動機が複合的に作用した結果であり、米国がグローバル経済で優位を保つための基盤を形成した。
創設の背景と初期の使命
NISTの前身であるNBSは、1901年3月3日に米国議会の法案により設立された [10]。当時の米国は、測定基準の統一が不十分なために、製造業や貿易において不正や非効率が生じており、英国やドイツなどの先進国に比べて技術的遅れが懸念されていた [12]。特に、電気、長さ、質量、温度、時間などの分野で測定値が一貫していなかったため、科学研究や工業生産、公正な商業活動が妨げられていた。NBSの設立は、これらの課題に対処するための戦略的措置であり、連邦政府が測定科学を通じて産業競争力を強化するというビジョンの表れであった [13]。当初、NBSは財務省に所属していたが、1903年に商務労働省に移管され、後に商務省に編入された [11]。初代所長のサミュエル・W・ストラットンは、物理学の専門家として、学術的な厳密さと実用的な問題解決を融合する文化を育て、NBSの基盤を築いた [24]。
戦争と冷戦期の拡大
20世紀の戦争は、NBSの役割を根本的に拡大させた。第一次世界大戦中、NBSは航空機用計器のテストと校正を行い、米国航空産業の発展に貢献した [25]。第二次世界大戦では、その活動がさらに拡大し、スタッフの90%以上が戦時関連プロジェクトに従事した [26]。主要な貢献には、核兵器開発の基盤となったマンハッタン計画への支援、対空砲火の命中率を飛躍的に向上させた無線近接信管の開発、天然ゴムの供給が途絶えた際の合成ゴム生産の標準化、そして初期の海軍ミサイルシステムの設計支援が含まれる [27]。これらの活動は、NBSを単なる標準維持機関から、国家の科学技術動員の中心的な存在へと変貌させた。
冷戦期には、核抑止力や宇宙開発における精密性の要求が高まり、NBSはその基盤を提供した。原子時計の開発は、ミサイル誘導、安全な通信、そして後のGPSの基盤となった [28]。また、核兵器プログラムの安全性と信頼性を保証するための放射線や同位体の精密測定も継続された [29]。1954年には、ラジオ科学や大気研究に特化するため、コロラド州ボルダーに新たな研究施設が設立され、国家安全保障に不可欠な研究インフラが拡充された [30]。このように、戦時と冷戦期の任務は、NBSの研究範囲を物理標準からエレクトロニクス、材料科学、システム工学にまで広げ、政府・産業・学術界のパートナーシップを制度化し、測定科学を国家の安全保障の要として位置づける基盤を築いた。
1988年の改組とNISTの誕生
NBSからNISTへの転換は、1988年の「包括的貿易および競争力法」（Omnibus Trade and Competitiveness Act）により正式に実現した [16]。この改革の背景には、1970年代から1980年代にかけて、日本や西ヨーロッパからの激しい競争に直面し、米国の貿易赤字や産業空洞化が進んだという深刻な経済危機があった [32]。この危機感から、連邦政府は、基礎研究や防衛主導の開発から、産業の商業的技術進歩と近代化を積極的に支援する政策へと舵を切る必要性を認識した。
1988年の法改正は、単なる名称変更ではなく、NISTの使命と法定権限を根本的に拡大するものであった。NISTは、米国産業の競争力を強化し、革新を促進し、新技術の迅速な商業化を支援するという新たな任務を負った [18]。この変革の象徴が、産業界と共同で高リスク・高リターンな技術開発を行うための費用分担型助成金を提供する先端技術プログラム（ATP）の創設である [34]。このプログラムは、半導体、情報システム、製造プロセスなど、経済的潜在力を持つ新興技術の研究コンソーシアムを支援した。この政策転換は、1980年の「スティーブンソン＝ワイドラー技術革新法」（Stevenson–Wydler Technology Innovation Act of 1980）で始まった連邦研究所の技術移転促進の流れを、さらに前進させるものであった [19]。NISTは、測定科学と標準化という基盤的役割に加え、産業界と協力して「技術の谷間」（研究開発から市場へのギャップ）を越えるための戦略的パートナーとしての役割を担うようになった。
組織としての特徴と他機関との違い
NISTの独特な位置づけは、その「二重の使命」——測定科学（メトロロジー）の推進と産業革新の促進——に由来する。この使命は、1901年の設立時から測定標準の創設という科学的使命と、産業の効率化と公正な商業を支えるという経済的使命が一体となっていたことに根ざしている [12]。1988年の改組で、この経済的使命が明確に制度化された。
この二重の使命により、NISTは他の連邦研究機関と一線を画している。国立科学財団（NSF）は、好奇心駆動の基礎科学研究を大学などに助成するのに対し、NISTは自らの研究室で、産業応用を意識した先端研究を直接行う [37]。一方、国防高等研究計画局（DARPA）は、軍事応用を見据えた破壊的イノベーションを追求するが、NISTは安定性、相互運用性、長期的なインフラの構築を重視し、民間産業のニーズに応える [38]。NISTは、NSFが拡大する知識の「フロンティア」と、DARPAが推進する「破壊的イノベーション」の間に位置し、「発見」と「展開」の間にある「谷間」を埋める「橋渡し」の役割を果たしている。商務省に所属するという位置づけは、NISTの活動が国家の経済目標——産業競争力、貿易促進、技術的自立——に直接貢献することを明確に示している [39]。
主な研究分野と提供サービス
米国国立標準技術研究所（）は、測定科学、サイバーセキュリティ、先端製造、情報技術などの分野で広範な研究を行い、産業界、学術界、政府機関に多様なサービスを提供している [1]。その活動は、技術革新の促進、製品・サービスの品質・安全性の確保、経済成長の支援に貢献している。NISTの研究とサービスは、物理測定研究所（PML）、工学研究所（EL）、情報技術研究所（ITL）などの主要な研究機関を通じて実施されている [7]。
測定科学と標準化
NISTは、時間、長さ、質量、温度、放射線などの物理測定に関する国家標準の開発と維持を担う米国の国家計量研究所（NMI）としての役割を果たしている [42]。NISTの原子時計は、協定世界時（UTC）の基盤を成しており、GPS、金融市場、通信システムの同期に不可欠である [5]。また、2019年の国際単位系（SI）の再定義では、キログラム、アンペア、ケルビン、モルの定義を基本物理定数に移行する上で中心的な役割を果たした [44]。これにより、測定は物理的原器に依存せず、普遍的かつ安定した基準に置き換えられた。
NISTは、キブルバランス（キブルバランス）やジョセフソン電圧標準（ジョセフソン電圧標準）、量子ホール効果（量子ホール効果）といった量子現象に基づく標準器を開発・運用しており、電圧、抵抗、質量の測定を量子レベルの精度で実現している [45]。2025年には、電圧、抵抗、電流のすべてを一つの装置で実現する「オールインワン」量子計測装置の開発に成功し、計測のポータビリティとアクセシビリティを飛躍的に向上させた [46]。
サイバーセキュリティと情報技術
NISTは、サイバーリスク管理のための指針として世界的に広く採用されているNISTサイバーセキュリティフレームワーク（CSF）の開発で主導的な役割を果たしている [4]。2024年に公開されたバージョン2.0では、「Govern（統治）」という新たな機能が追加され、経営層のリスク管理への関与やサプライチェーンセキュリティの強化が強調された [48]。このフレームワークは、連邦機関や民間企業のセキュリティ対策の基盤として利用されている。
また、NISTは連邦情報処理標準（FIPS）を制定しており、FIPS 186-5ではデジタル署名標準（DSS）を定めている [49]。特に注目されるのは、量子コンピュータによる解読に耐性を持つ「耐量子暗号」（PQC）の標準化プロジェクトである。2024年8月、CRYSTALS-Kyber（ML-KEM）、CRYSTALS-Dilithium（ML-DSA）、SPHINCS+（SLH-DSA）の3つのアルゴリズムがFIPS 203、204、205として標準化され、2025年3月にはバックアップとしてHQCが選定された [50][51]。これにより、将来の量子コンピュータ脅威に備えたセキュリティ基盤が構築されつつある。
NIST SP 800-63シリーズは、デジタル認証のための包括的なガイドラインを提供している [52]。2025年に発行されたSP 800-63-4では、パスワードの定期的な変更や複雑性要件を廃止し、代わりに長さ（最低8文字、推奨15文字以上）と既知の漏洩パスワードとの照合を重視する、科学的根拠に基づいた新しい方針を示している [53]。また、AAL2およびAAL3レベルでは、フィッシング耐性を持つ多要素認証（MFA）や、FIDO2対応のパスキー（パスキー）の導入を推奨している。
先端製造と産業支援
NISTは、米国製造業の競争力を強化するために、製造業拡張パートナーシップ（MEP）を運営している [6]。MEPは全国に450以上のサービス拠点を持ち、1,400人以上の専門家が中小製造業者（SMMs）に技術支援、コンサルティング、トレーニングを提供している。これにより、企業は効率を改善し、新技術を導入し、国際競争力を高めることができる。2021年の経済影響分析では、連邦政府の1ドルの投資に対し、約13.5ドルの経済価値が創出され、19万件以上の雇用が創出・維持されたとされている [55]。
NISTの先端製造オフィス（OAM）は、付加製造（アディティブ製造）、ロボティクス、半導体開発などの分野でリードしている [56]。半導体分野では、CHIPS and Science Actに基づき、材料からデバイス性能に至るまで半導体エコシステムにおける測定のギャップを解決するための専門的な測定プログラムを設立している [57]。また、技術革新を促進するため、小規模企業革新研究（SBIR）プログラムを通じて、医療診断や先端材料分野の高技術スタートアップに資金を提供している [58]。
技術革新と災害対応
NISTは、火災、ハリケーン、爆発などの極限負荷条件下での材料・構造物の性能評価を実施している。国家火災研究研究所（NFRL）では、実物大の火災実験を行い、鋼・コンクリート複合床スラブの耐火性能や、構造物の健全性を評価している [59]。この研究は、国際建築基準（IBC）やNFPA規格への組み込みを通じて、高層ビルの耐火性、構造的冗長性、非常時避難路の改善に貢献している [9]。
ワールドトレードセンター崩壊の調査では、断熱材の剥離、構造的冗長性の欠如、避難の困難さが崩壊の一因であると結論づけ、30の具体的な改善提言を行った [61]。これらの提言は、2007年以降のIBC改正に反映され、420フィート（約128メートル）を超える高層ビルに第三の避難階段の設置や、避難用エレベーターの利用、より強靭な断熱材の使用などが義務付けられた。
NISTの公的安全通信研究部（PSCR）は、警察、消防、救急隊などの第一対応者向けに、次世代の通信技術を開発している [62]。これには、パブリックセーフティ無線とブロードバンドネットワークの相互接続、第一対応者の位置特定とマッピング、AIを活用したスマート消防技術などが含まれる [63]。これらの技術は、全米パブリックセーフティブロードバンドネットワーク（FirstNet）の開発に貢献している。
測定科学と国際単位系（SI）への貢献
米国国立標準技術研究所（NIST）は、測定科学（メトロロジー）と国際単位系（SI）の発展において、世界をリードする中心的存在である。NISTは、米国の国家測定機関（NMI）として、物理的および電子的な測定の国家基準を維持・開発し、科学的精度と産業の信頼性を支える基盤を提供している [42]。特に2019年のSI基本単位の再定義において、NISTは決定的な役割を果たし、質量、電流、温度、物質量の定義を、物理的な原器から普遍的な自然定数へと移行させた。これにより、測定の安定性、再現性、普遍性が飛躍的に向上し、科学技術の進歩と国際貿易の信頼性が強化された。
国際単位系（SI）の再定義とNISTの貢献
2019年5月20日、国際単位系（SI）は歴史的な改訂を受け、キログラム、アンペア、ケルビン、モルの4つの基本単位が、プランク定数（h）、素電荷（e）、ボルツマン定数（k）、アボガドロ定数（N_A）という自然定数の固定値に基づいて再定義された [65]。このパラダイムシフトにより、測定はもはや国際キログラム原器のような物理的原器に依存せず、宇宙のどこでも再現可能な不変の定数に根ざすものとなった。
NISTは、この再定義の科学的基盤を築くための数十年にわたる精密測定研究において中心的な役割を果たした。例えば、キログラムの再定義には、NISTが開発・運用する「キブルバランス」が不可欠であった。この装置は、機械的出力と電磁気的出力を等価化することで、質量をプランク定数に直接結びつけ、キログラムを量子レベルで実現する [66]。また、ケルビンの再定義では、音響気体温度計や誘電体定数気体温度計といったNISTが精緻化した一次温度測定法が、ボルツマン定数の決定に貢献した [44]。モルの再定義には、高純度シリコン球を用いたアボガドロ法（XRCD法）において、NISTが行った精密測定が含まれている [68]。これらの研究は、SIの基盤をより強固で普遍的なものにした。
量子基準と時間・周波数の測定
NISTの測定インフラの核となるのは、量子現象に根ざした基準である。特に、原子時計はNISTの最も顕著な業績の一つであり、SI秒の定義であるセシウム-133原子の超微細遷移周波数（正確に9,192,631,770 Hz）を、NIST-F1やNIST-F2といったセシウム噴水原子時計で実現している [69]。これらの時計は、不確かさを10⁻¹⁶以下に抑え、国際原子時（TAI）と協定世界時（UTC）の維持に貢献している。
さらにNISTは、次世代の光格子時計（ストロンチウムやイットリウムを用いた）の開発で世界をリードしており、2025年に発表されたイオン時計は、世界で最も正確な時計として記録を更新した [70]。これらの時計の不確かさは10⁻¹⁸以下に達し、GPS、金融市場、通信ネットワークの同期だけでなく、基本定数の変動検出や相対論的測地学といった基礎物理学の研究にも道を開いている [71]。
電気測定においても、NISTはジョセフソン効果と量子ホール効果に基づく量子基準を確立している。ジョセフソン電圧標準（JVS）は、周波数とプランク定数・素電荷から量子化された電圧を生成し、量子ホール抵抗標準（QHS）は、フォン・クリッツィング定数（h/e²）に基づいて抵抗を量子化する [45]。2025年には、電圧、抵抗、電流のすべてを一つの装置で実現する「オールインワン」の量子電気測定器の開発が発表され、量子メトロロジーの実用化と普及を加速している [46]。
測定の伝達と国際的な調和
NISTは、国家基準を産業界や学術界に伝達し、測定のトレーサビリティを確保するための包括的な枠組みを提供している。その中核をなすのが、1,300以上に及ぶ標準参考物質（SRM）と、時間・周波数、電気、寸法、質量など幅広い物理量に対する校正サービスである [74]。これらのSRMは、特性が厳密に評価され、SIへのトレーサビリティが保証された物質であり、実験室や工場での機器の校正や品質管理に不可欠である。
NISTは、国際的な測定の一貫性を確保するため、国際度量衡局（BIPM）をはじめとする各国の測定機関と密接に協力している。BIPMが主導するCIPM相互承認制度（MRA）の枠組み内での国際比較実験に参加することで、米国の測定標準が世界の他の国家標準と同等であることを検証し、国際的な信頼性を確保している [75]。例えば、NISTは、BIPMに一次量子電圧標準を提供し、国際的な電圧測定の基盤を支えている [76]。また、2024年には、BIPMとの協力体制を拡大し、交流電圧標準の向上に取り組んでいる [77]。このように、NISTは、科学的精度と実用的応用の両面から、測定の国際的な統一に貢献している。
サイバーセキュリティと情報技術
米国国立標準技術研究所（NIST）は、サイバーセキュリティと情報技術分野において、国際的に信頼される基準、フレームワーク、および技術ガイドラインの策定を通じて、情報システムの安全性と信頼性を支える中心的な役割を果たしている。NISTの活動は、連邦政府機関から民間企業、さらにはグローバルなインフラに至るまで、サイバーリスクの管理を可能にする基盤を提供しており、特に重要なインフラの保護や、量子コンピューティング時代に備えた暗号技術の進化においてその影響力が顕著である [4]。
NISTサイバーセキュリティフレームワーク（CSF）とリスク管理
NISTが提供する最も影響力のあるツールの一つが、NISTサイバーセキュリティフレームワーク（NIST Cybersecurity Framework、CSF）である。このフレームワークは、組織がサイバーリスクを体系的に管理・軽減するための柔軟で成果志向のアプローチを提供する。2014年に初版が公開され、2024年にバージョン2.0として大幅に更新されたCSFは、組織の規模や業種を問わず広く採用されている [79]。
CSF 2.0の中心となるのは、サイバーリスク管理のライフサイクルを表す6つの主要な機能である：
- 識別（Identify）：組織の資産、システム、データ、およびリスクを理解し、リスク管理の基盤を確立する。
- 保護（Protect）：アクセス制御、データセキュリティ、意識啓発訓練など、サイバー攻撃からサービスを保護するための対策を実施する。
- 検出（Detect）：継続的な監視や検出プロセスを通じて、サイバーセキュリティインシデントを迅速に発見する。
- 対応（Respond）：インシデントが発生した際に、影響を最小限に抑え、分析や関係者との連携を行う。
- 回復（Recover）：被害を受けたシステムやサービスを復旧し、インシデント後の改善を通じて回復力（resilience）を高める。
- 統治（Govern）（CSF 2.0で新設）：リスクの特定・優先順位付け、リソース配分、上層部の監督を強調し、サイバーセキュリティを組織全体のガバナンスと戦略的意思決定に統合する [80]。
CSFは、これらの機能を「実装レベル」（Tiers）と「プロファイル」（Profiles）という概念で補完し、組織が自らの現状と目標状態を評価し、改善のための道筋を描けるようにしている。このフレームワークは、FISMAやHIPAAなどの規制遵守にも活用され、組織がリスクベースのアプローチでセキュリティ対策を強化するための共通言語を提供している [81]。
暗号技術とポスト量子暗号（PQC）
NISTは、デジタル通信の安全性を支える暗号標準の策定においてもリーダーシップを発揮している。最も著名な成果の一つが、高度暗号標準（AES）の策定である。2001年に採用されたAESは、金融システム、クラウドコンピューティング、通信など、世界中のデータ保護の基盤となっている [82]。
しかし、量子コンピューティングの進展により、現在広く使われているRSAや楕円曲線暗号（ECC）が将来破られる可能性が高まっている。この脅威に対処するため、NISTはポスト量子暗号（post-quantum cryptography、PQC）の標準化プログラムを2016年に開始した。これは、量子コンピュータでも解読が困難な数学的問題に基づく新しい暗号アルゴリズムを、国際的な公開コンペティションを通じて選定するものである [83]。
2024年8月、NISTは最初の3つの連邦情報処理標準（FIPS）を発行した：
- FIPS 203（ML-KEM）：格子暗号に基づく鍵カプセル化メカニズム（KEM）で、CRYSTALS-Kyberアルゴリズムを採用。安全な鍵交換を可能にする。
- FIPS 204（ML-DSA）：CRYSTALS-Dilithiumに基づく格子ベースのデジタル署名方式で、ソフトウェア更新や身元検証に適している。
- FIPS 205（SLH-DSA）：ハッシュ関数に基づくSPHINCS+署名方式で、ハッシュ関数の安全性に依存するため、非常に保守的で安全な選択肢となる [50]。
さらに、2025年3月には、バックアップKEMとしてHQC（Hamming Quasi-Cyclic）が選定され、暗号の多様性と耐性が強化された。これらの標準は、2035年までに連邦機関が移行するよう政府が方針を示すなど、今後数十年にわたるデジタルインフラの安全性を確保するための基盤となる [85]。
デジタル認証とID管理
NISTは、安全なデジタル認証を実現するための基準として、SP 800-63シリーズの「デジタルIDガイドライン」を策定している。2025年8月に発行されたSP 800-63-4は、パスワード政策と多要素認証（MFA）のあり方を根本的に見直した [86]。
このガイドラインの主な変更点は以下の通りである：
- 定期的なパスワード変更の廃止：侵害の兆候がない限り、強制的なパスワード変更を要求しない。これは、ユーザーが予測可能な弱いパスワードを作成する原因となるため。
- 複雑性要件の削除：大文字、数字、記号の使用を強制しない。研究により、これらのルールはセキュリティ向上にほとんど寄与しないことが示された。
- 長さと漏洩チェックの重視：最低8文字、推奨15文字以上。新規または変更されたパスワードは、漏洩済みパスワードのデータベース（例：Have I Been Pwned）と照合する必要がある。
- フィッシング耐性認証の推奨：AAL2（保証レベル2）以上では、FIDO2セキュリティキーのようなハードウェアベースの認証器によるフィッシング耐性のMFAが強く推奨される [87]。
これにより、NISTは「パスワードレス」（passwordless）認証の実現に向け、パスキー（passkeys）や同期可能認証器の導入を促進している。これらの技術は公開鍵暗号を活用し、共有秘密を必要としないため、フィッシングやリプレイ攻撃に対して本質的に耐性を持つ [88]。
インシデント対応と情報技術研究所（ITL）
NISTは、サイバーセキュリティインシデントが発生した際の対応手順も体系化している。SP 800-61 Rev. 3は、インシデント対応のための6段階ライフサイクルを定義している：
- 準備（Preparation）：インシデント対応チームの設立、ポリシーの策定、訓練の実施。
- 検出と分析（Detection and Analysis）：継続的な監視による脅威の検出と、影響範囲の分析。
- 封じ込め（Containment）：影響の拡大を防ぐため、システムを分離するなどの即時対応。
- 根絶（Eradication）：マルウェアの削除や脆弱性の修正など、原因の根本的な排除。
- 復旧（Recovery）：システムとサービスを通常の運用に復帰させ、継続的に監視。
- インシデント後活動（Post-Incident Activity）：教訓を学び、対応計画を改善し、関係者と情報を共有。
これらのガイドラインは、エネルギー、通信、医療などの重要インフラ分野で特に重要であり、NISTの情報技術研究所（ITL）が、人工知能（AI）、モノのインターネット（IoT）、信頼できるコンピューティングなどの分野で先進的な研究を推進している [89]。ITLは、NISTが情報技術分野の革新を牽引する中核的な研究機関としての役割を果たしている。
産業支援と技術移転
米国国立標準技術研究所（）は、産業界、特に中小製造業者（SMMs）の競争力強化を目的とした包括的な産業支援と技術移転の枠組みを構築している。この取り組みは、測定科学と技術革新の促進というNISTの二重使命の核心を成しており、連邦政府の研究開発（）の成果を実用的な産業技術に橋渡しする「イノベーションの谷間」を埋めることを目的としている [90]。NISTは、公的・民間・学術界の三者連携を促進し、新技術の商業化を加速させることで、米国の技術基盤と経済的リーダーシップを強化している。
製造業拡張パートナーシップ（MEP）による中小企業支援
NISTの産業支援の中心を成すのが、製造業拡張パートナーシップ（MEP）である。MEPは、全米50州とプエルトリコにまたがる450以上のサービス拠点と、約1,400人の製造業アドバイザーからなる全国ネットワークであり、中小製造業者に直接的な技術的および運用上の支援を提供している [6]。その支援内容は、リーン製造の導入、サイバーセキュリティの強化、エネルギー効率の改善、そして人工知能（AI）やロボティクスといったIndustry 4.0技術の採用に至るまで多岐にわたる [92]。
MEPの支援は、生産性の向上やコスト削減、新たな市場への進出に直接的な影響を与える。例えば、アリゾナMEPはMATADOR Law Enforcement Technologies社がリーン製造を導入し、政府調達契約を獲得するのを支援した [93]。また、パデューMEPはMSP Manufacturing社が高度な技術トレーニングを受けることで生産性を向上させ、事業を拡大するのを助けた [94]。これらの事例は、MEPがSMMsの競争力強化に果たす重要な役割を示している。
ホリングス製造拠点と技術移転の加速
NISTは、ホリングス製造拠点（Hollings Manufacturing Institutes）として知られるManufacturing USAネットワークの戦略的調整と運営を担っている。これは、連邦政府、産業界、学術界が資金を出し合い、付加製造、ロボティクス、AI、クリーンエネルギーなどの先端技術の研究開発（R&D）を推進するイノベーションハブである [95]。NISTは、先端製造国家プログラム事務局（AMNPO）を通じて、製造USAネットワーク全体の調整を行い、連邦機関間の投資を調和させ、国家的な製造業戦略を統合している [96]。
NISTの重要な戦略は、MEPネットワークと製造USA拠点を連携させることで、研究室でのイノベーションと中小企業への技術採用との間の「谷間」を埋めることである。NISTは、MEPの専門家を製造USA拠点に直接配置するパイロットプロジェクトを立ち上げ、研究者や大企業と協力して開発された先端技術を、SMMsが実際の生産現場で利用できる形に翻訳している [97]。この連携により、連邦資金によるR&Dの恩恵が大企業に限定されることなく、幅広い製造業者に普及し、地域の経済発展を促進する。
技術移転と商業化のための枠組み
NISTは、技術移転を促進するための法的および制度的枠組みの整備にも貢献している。1980年のスティーブンソン＝ワイドラー技術革新法（Stevenson–Wydler Technology Innovation Act）は、連邦研究所が技術を民間に移転するよう義務付け、共同研究開発契約（CRADA）の締結を可能にした [19]。この流れをさらに発展させたのが、1988年の包括的貿易および競争力法である。この法律により、国立標準局（NBS）はNISTに改称され、産業競争力の促進という拡大された使命を担うことになった。同時に、先端技術プログラム（ATP）が設立され、企業主導の高リスク・高リターンな技術開発に連邦資金を共同出資する仕組みが創設された [34]。
NISTの技術パートナーシップ事務局（TPO）は、これらのプログラムを実行し、NISTの研究成果を企業に移転するプロセスを円滑にしている [100]。また、中小企業革新研究（SBIR）プログラムを通じて、医療診断や先端材料などの分野で革新的な技術を開発する高技術スタートアップに資金を提供している [58]。これらの取り組みは、政府のR&D投資が経済成長と雇用創出に結びつくよう、技術の商業化を加速する役割を果たしている。
経済的影響と成果
NISTの産業支援プログラムは、顕著な経済的成果を上げている。2021年の経済影響分析では、連邦資金1ドル当たり約13.5ドルの経済価値が創出されたと推定されている [55]。2024年には、MEPの支援により約11万5,000人の雇用が創出または維持され、クライアント企業の売上高は157億ドル以上、コスト削減額は15億ドル以上に達したと報告されている [103]。これらの成果は、NISTの支援が米国製造業の生産性向上、革新促進、雇用創出に直接寄与していることを示している。
建築・火災安全と災害調査
米国国立標準技術研究所（）は、建築構造の安全性、火災耐性、および災害からの回復力の向上において、科学的根拠に基づく調査と研究を通じて中心的な役割を果たしている。NISTは、大規模な構造物の崩壊や自然災害の原因を科学的に解明し、その知見を建築基準や設計指針に反映させることで、公共の安全を強化している。特に、ワールドトレードセンター（WTC）の崩壊に関する調査は、高層ビルの設計と安全基準に革命をもたらした。この調査により、構造的冗長性、火災耐性、非常時避難路の改善が求められ、国際的な建築基準に大きな影響を与えた [9]。
ワールドトレードセンター調査と建築基準の変革
NISTは、2001年9月11日のワールドトレードセンタータワー崩壊について、国家建設安全チーム（NCST）法に基づき詳細な技術調査を実施した。この調査では、航空機の衝突によって防火被覆が剥離し、長時間にわたる火災によって構造用鋼材が弱化したことが崩壊の直接的な原因であると結論付けられた。NISTは30件の具体的な提言を提出し、その多くが国際建築基準（IBC）やNFPAの規格に採用された [105]。
主な変更点には、高層ビルに第三の避難階段を設置すること、階段の幅を拡大すること、避難用エレベーター（OEE）の使用を許可すること、そして消防士専用のアクセスエレベーターを設けることが含まれる。さらに、防火被覆材の耐久性と接着強度の向上が求められ、現場での検査と試験が義務付けられた [106]。これらの変更は、構造物が局所的な損傷や火災に耐えうる「構造的堅牢性」の概念を強化し、連鎖的崩壊のリスクを低減することを目的としている [107]。
火災安全研究と実証実験
NISTの火災研究部門（Fire Research Division）は、火災の挙動、構造物の火災下での性能、および火災リスク評価に関する包括的な研究を進めている。その中心となる施設が国立火災研究研究所（NFRL）であり、ここで実物大の火災実験が行われる。たとえば、NISTは鋼・コンクリート複合床版の火災耐性を評価するための実物大試験を実施し、スラブの補強材や二次梁の保護の重要性を明らかにした [108]。これらのデータは、火災時における構造物の挙動を予測するためのモデルと設計指針の開発に不可欠である。
また、NISTはHAZARD Iと呼ばれる火災危険度評価手法を開発し、建物の材料、レイアウト、内容物に基づいて火災シナリオを体系的に評価できるようにしている [109]。この研究は、スプリンクラーシステム、煙探知機、および可燃性材料の管理に関する提言に直接つながっている。特に、2003年のステーションナイトクラブ火災の調査では、可燃性の音響材が火災の急速な拡大に寄与したことが判明し、集会施設における自動スプリンクラーの設置と難燃性材料の使用が強く推奨された [110]。
極限負荷下での材料性能評価
NISTは、ハリケーン、火災、爆発など極限の負荷条件下での材料の性能を評価するため、高度な実験手法を用いている。例えば、爆発や衝撃荷重を模擬するためのコルスキー・バー施設では、材料の動的応力-ひずみ特性を測定し、構造物の衝撃耐性を評価している [111]。また、極端な風害に関する研究では、風圧と飛来物の衝撃荷重を評価し、高風速地域の建物設計基準を改善している [112]。
これらの多災害（multi-hazards）研究は、火災、風、地震、爆発といった複数の災害が同時に発生する可能性を考慮した、包括的なレジリエンス戦略の開発に貢献している [113]。NISTは、災害後の機能回復時間を指標とする「機能的回復」の概念を提唱し、建物やライフラインシステムが災害後にどれだけ早く機能を回復できるかを設計の目標としている [114]。
調査結果の標準化と地方自治体への実装
NISTは独自に建築法規を制定する権限を持たないが、ICCやASCE、NFPAなどの標準制定団体と緊密に連携し、調査結果をモデルコードに反映させている。NISTの提言は、ASCE 7（建物の最小設計荷重）やASCE 41（既存建物の地震評価と耐震補強）といった技術基準の更新に直接影響を与えている [115]。地方自治体は、これらのモデルコードを採用することで、NISTの科学的知見を地元の建築基準に組み入れることができる。
たとえば、ニューヨーク市はNISTの研究を基に、高層ビルの防火および避難安全規定を改正した [116]。また、NISTは『コミュニティレジリエンス計画ガイド』を発行し、地方自治体が災害リスクを評価し、レジリエンス目標を設定し、行動計画を策定するための実用的なフレームワークを提供している [117]。このように、NISTの調査は、国家レベルの科学的研究から地方レベルの実践的な政策実行まで、一貫した影響を及ぼしている。
社会への影響と公共安全への貢献
米国国立標準技術研究所（）は、測定科学、規格、技術革新の発展を通じて、公共の安全と社会全体の信頼性を強化する上で極めて重要な役割を果たしている。NISTの研究と標準化活動は、災害時の構造物の安全性、サイバー脅威への対応、緊急時の通信、そして極端な環境下での材料の性能評価に至るまで、公共安全のあらゆる側面に影響を与えている。これらの貢献は、市民の生命と財産を守るための基盤を形成し、災害に強い社会の構築に寄与している。
建築安全と災害調査によるコードの改善
NISTは、大規模な構造物の崩壊や自然災害に関する科学的調査を実施し、その知見をもとに建築基準の改善を推進している。特に、2001年のワールドトレードセンター（WTC）崩壊に関する調査は、高層ビルの安全性に革命をもたらした。NISTの調査では、航空機の衝突によって剥がれた耐火被覆の劣化が鋼材の弱体化を招き、火災による構造的崩壊を引き起こしたことが判明した [105]。この調査結果を受けて、NISTは30の具体的な提言を行い、その多くが国際的な建築基準（IBC）やNFPAの規格に組み込まれた [106]。
主要な変更点には、以下が含まれる。まず、構造材の耐火被覆の接着力と耐久性を強化し、衝撃による剥離を防ぐための試験基準が厳格化された。次に、420フィート（約128メートル）を超える高層ビルには、避難経路の冗長性を確保するための第3の非常階段の設置が義務付けられた。さらに、避難の円滑化のため、階段の幅が拡大され、視覚障害者向けの触知性表示が導入された。また、消防士が安全に活動できるよう、専用の「消防活動用エレベーター」の設置が求められるようになった [120]。これらの変更は、構造的冗長性、耐火性能、非常時避難路の改善というNISTの提言を反映したものであり、現代の高層建築の安全性を根本的に高めた。
NISTは、他の重大な火災事故の調査も行っている。2003年の「ステーション・ナイトクラブ火災」では、可燃性の装飾材料と狭い避難経路が被害を拡大させたことを突き止め、集会施設への自動スプリンクラーの設置義務化を提言した [110]。2018年のカリフォルニア州「キャンプ・ファイア」の調査では、野火（WUI火災）が建物に及ぼす影響を分析し、住宅地の防災計画や建築基準の見直しに貢献している [122]。
極限環境下での材料と構造物の性能評価
NISTは、ハリケーン、火災、爆発といった極限の負荷条件下で材料や構造物がどのように振る舞うかを評価するための高度な実験設備と測定技術を用いている。これにより、災害に強いインフラの設計基準を科学的に確立している。例えば、国家火災研究研究所（NFRL）では、実物大の構造物を用いた火災実験が行われ、鋼とコンクリートの複合床スラブの耐火性能や、長大スパン梁の熱的・機械的挙動が詳細に分析されている [59]。
ハリケーン対策では、風圧と飛来物の衝撃による負荷をシミュレートする研究が行われている。NISTは、2011年のジョプリン竜巻の調査をもとに、学校や病院に設置する「コミュニティ・シェルター」の設計基準を強化し、ICC 500規格の改訂に貢献した [124]。2024年には、竜巻多発地域向けの新たな建築基準がIBCに採用され、命を救う設計が可能になった [125]。
爆発や衝撃に対する耐性評価には、コルスキー・バー装置が用いられ、材料が極めて短時間で変形する際の動的特性（強度、延性、破壊挙動）を測定する [111]。これらのデータは、「連鎖崩壊」（progressive collapse）を防ぐための構造的冗長性や連続性の設計指針の策定に不可欠である [107]。
緊急時の通信とサイバー安全の強化
NISTは、災害時における緊急対応の効率を高めるために、公共安全通信の研究にも力を入れている。公共安全通信研究（PSCR）プログラムでは、警察、消防、救急隊員が使用する通信ネットワークの標準を策定し、相互運用性、信頼性、復元力を確保している [128]。これにより、異なる管轄区域の部隊がシームレスに連携できるようになり、危機的状況での状況認識が向上している。PSCRの研究は、全米規模の公共安全ブロードバンドネットワーク「FirstNet」の開発に貢献した [129]。
また、サイバー攻撃は現代社会の新たな脅威であり、電力網や交通システムなど重要なインフラに影響を及ぼす。NISTは、組織がサイバーリスクを管理するためのフレームワークを提供することで、公共の安全をサイバー空間でも守っている。NISTサイバーセキュリティフレームワーク（CSF）2.0は、組織がサイバー脅威に対処するための「特定」「保護」「検知」「対応」「回復」「統治」の6つの機能を提供し、連邦機関から民間企業まで広く採用されている [4]。特に、CSFの「統治」機能は、経営層によるリスク管理の重要性を強調し、組織全体のサイバーリスク管理を強化している [79]。NISTはまた、量子コンピュータの脅威に備えるための「耐量子暗号」標準の策定も進めており、将来的なデータの安全性を確保している [50]。
社会全体のレジリエンス向上への貢献
NISTは、個別の建物やシステムの安全性を高めるだけでなく、コミュニティ全体の回復力（resilience）を高めるための包括的なアプローチを推進している。NISTが開発した『コミュニティ・レジリエンス計画ガイド』（NIST SP 1190）は、地方政府が災害に備え、迅速に復旧するための6段階のプロセスを提供している [133]。このガイドラインは、サンフランシスコやチャールストンなどの都市で採用され、インフラの強化や緊急対応計画の策定に活用されている。
さらに、NISTは「機能的回復」（functional recovery）という概念を提唱している。これは、災害後、建物やライフライン（電力、水道、通信）がどれだけ早く元の機能を取り戻せるかという目標を設けるものであり、単なる「倒壊しない」から「すぐに使える」へと安全の定義を進化させている [114]。NISTの研究は、構造物の性能とコミュニティの復旧目標を結びつける技術的枠組みを提供し、災害に強い社会の実現に向けた道筋を示している。